Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es StudioShare («StudioShare», «nosotros»), plataforma de alquiler de estudios musicales con sede en Barcelona (España). [Razón social y NIF pendientes de inscripción.]

Para cualquier cuestión relacionada con esta política o con tus datos personales puedes escribirnos a rickyvadala@gmail.com.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio:

• Datos de cuenta: nombre, dirección de correo electrónico y credenciales de acceso (gestionadas de forma segura mediante Supabase Auth).
• Datos de identidad y verificación: enlaces a tus perfiles públicos (Spotify, LinkedIn, Facebook, Instagram, TikTok) que utilizamos para verificar que eres una persona real y de confianza.
• Datos de los estudios (propietarios): nombre, descripción, ubicación, fotografías y precio por hora del estudio que publicas.
• Datos de reservas: fechas, franjas horarias y estado de las reservas que realizas o recibes.
• Mensajes: las comunicaciones que intercambias con otros usuarios a través del chat de la plataforma.
• Valoraciones: las reseñas y puntuaciones que publicas tras una reserva.
• Datos de pago: las transacciones se procesan a través de Stripe. No almacenamos los datos completos de tu tarjeta; Stripe actúa como procesador de pagos y, en el caso de los propietarios, recaba la información necesaria para los pagos (cuenta bancaria, datos fiscales y de verificación de identidad).
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, y datos de uso necesarios para el funcionamiento y la seguridad del servicio.

3. Finalidades y base jurídica

Tratamos tus datos para las siguientes finalidades y sobre las siguientes bases jurídicas:

• Prestar el servicio (crear tu cuenta, publicar estudios, gestionar reservas, chat y valoraciones): ejecución del contrato.
• Procesar pagos y abonar a los propietarios: ejecución del contrato y cumplimiento de obligaciones legales (fiscales y contables).
• Verificar la identidad y mantener una comunidad de confianza: interés legítimo en prevenir el fraude y proteger a los usuarios.
• Garantizar la seguridad de la plataforma y prevenir abusos: interés legítimo.
• Iniciar sesión mediante proveedores externos (Google, Spotify): tu consentimiento, otorgado al elegir ese método de acceso.
• Cumplir con obligaciones legales (conservación de registros, requerimientos de las autoridades): obligación legal.

4. Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos únicamente con los proveedores que nos permiten operar, que actúan como encargados del tratamiento bajo contrato:

• Supabase: base de datos, autenticación y almacenamiento de fotografías (alojado en la región de la UE).
• Vercel: alojamiento y entrega de la aplicación web.
• Stripe: procesamiento de pagos, abonos a propietarios y verificación de identidad para los pagos.
• Proveedores de inicio de sesión (Google, Spotify): solo cuando eliges acceder mediante ellos.
• Proveedor de correo electrónico: para enviarte notificaciones transaccionales (confirmaciones de reserva, avisos de seguridad).
• Autoridades públicas: cuando exista una obligación legal de hacerlo.

5. Transferencias internacionales

Tus datos se almacenan principalmente en servidores situados en la Unión Europea. Algunos de nuestros proveedores (como Stripe o Vercel) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, dichas transferencias se realizan con las garantías adecuadas previstas por el RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas. Tras la cancelación de tu cuenta, conservamos la información estrictamente necesaria para cumplir nuestras obligaciones legales (por ejemplo, los registros de transacciones durante los plazos fiscales y contables aplicables) y, posteriormente, la eliminamos o anonimizamos de forma segura.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos tus datos.
• Limitación: pedir que restrinjamos el tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en nuestro interés legítimo.
• Retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos, incluyendo el cifrado en tránsito, el control de acceso a nivel de fila en la base de datos y el procesamiento de pagos y de credenciales únicamente en el lado del servidor o a través de proveedores certificados. Ningún sistema es completamente infalible, pero trabajamos para minimizar los riesgos.

9. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento del servicio, como las que mantienen tu sesión iniciada y recuerdan tu idioma preferido. No utilizamos estas cookies para fines publicitarios.

10. Menores de edad

StudioShare está dirigido a personas mayores de edad. No recopilamos de forma consciente datos de menores. Si crees que un menor nos ha facilitado sus datos, escríbenos y los eliminaremos.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión revisada en esta página y actualizaremos la fecha de «Última actualización». Te recomendamos revisarla periódicamente.

12. Contacto y reclamaciones

Para ejercer tus derechos o resolver cualquier duda sobre esta política, escríbenos a rickyvadala@gmail.com.

Si consideras que no hemos tratado tus datos correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.